新たなフィッシング攻撃でSignalユーザーのバックアップ窃取を試みるハッカー

セキュリティに厳しいことで知られる暗号化通信アプリ『Signal』が、新たなフィッシング詐欺の標的になっています。狙われているのは、ユーザーがバックアップを復元するために使う「回復キー」という大事な認証コードです。

この回復キーがどんなものかをイメージするなら、銀行口座の暗証番号のようなもの。もし悪い人に知られてしまうと、あなたが保存したすべてのメッセージ履歴やバックアップデータが盗まれてしまう危険があります。Signalはメッセージ内容を暗号化して守るアプリですが、その強力な保護も、バックアップのカギとなる回復キーが漏れてしまっては意味がなくなってしまいます。

詐欺師たちは巧妙な手口を使っています。メールやメッセージで「セキュリティ更新が必要です」「本人確認をしてください」といった理由をつけて、ユーザーに回復キーを入力させようとしているのです。一見、本物のSignalからのお知らせに見える工夫をしていることもあります。

こうした詐欺が増えている背景には、Signalユーザーの増加があります。ここ数年、プライバシーを守りたい人たちがこのアプリに流れてきました。SNSの情報流出問題やメッセージ監視の懸念が報道されるたびに、ユーザー数が伸びています。言い換えれば、詐欺師にとっても「狙い甲斐のある」ターゲットが増えたということです。

興味深いのは、Signalという強固なセキュリティ対策をしたアプリでも、最後の弱点は「ユーザー本人の判断」だということです。どんなに難しい暗号を使っていても、本人が自分のカギを他人に渡してしまえば、それで終わり。つまり、技術だけではなく、ユーザーの警戒心も同じくらい大切だということが浮き彫りになったわけです。

Signal側も「回復キーは絶対に他人に教えないように」と改めて警告を出していますが、詐欺は日々手口を進化させています。メール、SNS、チャットアプリなど、接触手段も多様化しており、完全に引っかからないようにするのは難しいのが現状です。